@Dusk_Foundation $DUSK #dusk
Neun Tage. So lange dauerte es, nachdem das Dusk-Mainnet live ging, bis seine EVM-Bridge geleert wurde.

7. Jan 2026: Mainnet-Launch, seit sechs Jahren in der Entstehung, präsentiert als der Moment, in dem Dusk von der Theorie zur funktionierenden L1 überging.

16. Jan 2026: Die Dusk-zu-EVM-Bridge wird getroffen. Millionen an DUSK-Tokens sind weg. Die Ursache war kein Fehler im Dusk-Konsens oder in seinen ZK-Schaltkreisen – sondern eine kompromittierte Signing-Wallet, die die Bridge kontrollierte.

Diese Unterscheidung ist wichtig, und genau der Punkt wurde von den meisten Preis-Jägern übersprungen, als der anschließende Anstieg von 583% erfolgte. Dusk verkauft sein gesamtes Versprechen als „konforme Privatsphäre“ für regulierte Wertpapierinstitutionen, die der Kette mit realen Vermögenswerten vertrauen – dafür braucht es belastbare Zusicherungen zur Verwahrung. Aber der Exploit hat das Protokoll nicht angegriffen, das sie bewerben. Er traf die zentralisierte Signing-Infrastruktur, die an der Seite davon angebracht ist – also dieselbe Kategorie von Schwachstelle, die über Jahre hinweg viele Bridges auf nahezu jeder Kette geleert hat.

Die offene Frage lautet also nicht „Ist Dusk’s ZK-Technik solide?“, sondern ob ein Projekt, das Compliance auf Institutsniveau verkauft, es sich leisten kann, wenn die Sicherheit seiner Bridge hinter der Sicherheit seines Protokolls zurückbleibt. Reguliertes Finanzwesen bewertet nicht nach dem Motto „Nun ja, die Core-Chain war in Ordnung“.

Hat jemand einen Postmortem-Bericht gesehen, in dem genau beschrieben wird, wie diese Signing-Wallet kompromittiert wurde, und was Dusk danach architektonisch geändert hat – etwa Multisig-Schwellen, Key-Rotation, Hardware-Anforderungen? Das ist die eigentliche Sorgfaltsfrage, bevor man irgendeine Bridge mit einem Wert im Maßstab von RWA anvertraut.